Sua equipe já usa IA.
Você sabe quais ferramentas, com quais dados?
Ninguém decidiu usar IA escondido. Alguém teve prazo apertado, achou uma ferramenta que ajudava e seguiu em frente. Só que, somadas, essas decisões individuais mexem com dados da empresa, e a TI normalmente não fica sabendo.
O que é
Uso de ferramentas, extensões e recursos de IA fora do conhecimento da TI e de quem cuida dos dados. Quase sempre nasce de boa intenção.
Onde aparece
O que está em jogo
Perguntas que ajudamos a responder:
O que você recebe
Mapa das ferramentas e usos
Inventário das soluções e das áreas onde elas apareceram.
Risco por tipo de dado e por área
Avaliação do nível de exposição de acordo com a sensibilidade das informações.
Proposta de política de uso aceitável
Regras claras e práticas que a equipe consiga seguir no dia a dia.
Alternativas aprovadas e controles na rede
Indicação de ferramentas homologadas e parametrização de controles técnicos.
Plano de conversa com as equipes
Diálogo transparente para orientar os colaboradores sem travar o trabalho.
Revisão periódica
Acompanhamento regular para atualizar regras conforme surgem novas ferramentas.
Como conduzimos
Começamos conversando com as áreas, não pelo bloqueio. Olhamos as ferramentas já adotadas e seus termos, e, quando o ambiente permite, a análise de tráfego e de aplicações a partir do controle de aplicações do firewall.
Proibir sem entender costuma empurrar o uso para ainda mais longe da vista da TI. Por isso o ponto de partida é entender por que as pessoas recorreram à IA.
O que isso não é
Não é auditoria para apontar culpados. Não substitui o jurídico: recomendações legais e a análise de contratos ficam com o corpo jurídico ou o encarregado da sua empresa. E não promete enxergar tudo: entregamos um retrato honesto do que conseguimos ver.
Quer um retrato honesto de como a IA está sendo usada aí?
Vamos conversar.